搜索

[21966] 2021-05-14_DomainFronting域前置隐藏HTTPS

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2021-05-14_DomainFronting域前置隐藏HTTPS D o m a i n   F r o n t i n g 域 前 置 隐 藏 H T T P S 潇 湘 信 安   L e m o n S e c   2 0 2 1 - 0 5 - 1 4 原 文 地 址 ： h t t p s : / / j k m e . g i t h u b . i o / c l o u d f o n t - d o m a i n - f r o n t i n g - h t t p s . h t m l   前 言 前 言   记 录 一 下 当 使 用 D o m a i n   F r o n t i n g 中 使 用 h t t p s 来 上 线 时 候 的 坑 ， 因 为 查 了 半 圈 没 有 找 到 类 似 的 资 料 ， 为 啥 非 要 h t t p s 呢 ， 因 为 n o d e 3 2 对 h t t p 的 流 量 很 敏 感 。   目 标 目 标   1 .   使 用 W i n d o w s / b e a c o n _ h t t p s / r e v e r s e _ h t t p s 作 为 上 线 的 p a y l o a d 2 .   A W S 的 C l o u d f r o n t 作 为 前 置 域 名   准 备 工 作 准 备 工 作     H T T P S 连 通 性 连 通 性   安 装 的 a p a c h e 是 测 试 连 通 性 ， 除 此 之 外 没 有 任 何 用 处 。 1 .   增 加 增 加 a p a c h e 配 置 文 件 配 置 文 件 域 名 （ e x a m p l e . c o m ） V P S （ C e n t o s ） c l o u d f l a r e （ 只 作 域 名 解 析 , 不 添 加 任 何 其 他 功 能 ， 不 加 C D N ， 不 加 H T T P S ） y u m   i n s t a l l   h t t p d s y s t e m c t l   s t a r t   h t t p d # / e t c / h t t p d / c o n f . d / v h o s t . c o n f < V i r t u a l H o s t   * : 8 0 >       D o c u m e n t R o o t   / v a r / w w w / h t m l       S e r v e r N a m e   e x a m p l e . c o m R e w r i t e E n g i n e   o n R e w r i t e C o n d   % { S E R V E R _ N A M E }   = e x a m p l e . c o m R e w r i t e R u l e   ^   h t t p s : / / % { S E R V E R _ N A M E } % { R E Q U E S T _ U R I }   [ E N D , N E , R = p e r m a n e n t ] < / V i r t u a l H o s t >
2 .   设 置 设 置 h t t p s 运 行 脚 本 H T T P s C 2 D o n e R i g h t . s h 生 成 对 应 需 要 的 文 件 ， 比 如 l e t s e n c r y p t 、 a m a z o n . p r o f i l e 等 文 件 ， 这 个 时 候 h t t p s 会 自 动 设 置 成 功 ， 测 试 如 下 ： 这 时 候 会 生 成 h t t p s 通 信 需 要 的 证 书 文 件 ， 一 般 是 通 过 自 签 名 L e t s e n c r y p t 申 请 下 来 的 ： 生 成 的 k e y s t o r e 是 后 面 设 置 C S 配 置 文 件 的 时 候 使 用 。   设 置 设 置 C l o u d F r o n t   标 红 的 点 特 别 注 意 ， 要 改 成 这 个 样 子 ， 否 则 测 试 失 败 。 更 改 之 后 发 布 ， 测 试 此 时 的 C l o u d F r o n t 是 否 生 效 ： c u r l   h t t p : / / e x a m p l e . c o m c u r l   h t t p s : / / e x a m p l e . c o m . / l e t s e n c r y p t - a u t o   c e r t o n l y   - - s t a n d a l o n e   - d   域 名   - - e m a i l   邮 箱 （ 可 匿 名 ） o p e n s s l   p k c s 1 2   - e x p o r t   - i n   f u l l c h a i n . p e m   - i n k e y   p r i v k e y . p e m   - o u t   p k c s . p 1 2   - n a m e   域 名   - p a s s o u t   p a s s : A B c d 1 2 3 4 5 6 k e y t o o l   - i m p o r t k e y s t o r e   - d e s t s t o r e p a s s   A B c d 1 2 3 4 5 6   - d e s t k e y p a s s   A B c d 1 2 3 4 5 6   - d e s t k e y s t o r e   k e y s t o r e . s t o r e   - s r c k e y s t o r e   p k c s . p 1 2   - s r c s t o r e t y p e   P K C S 1 2   - s r c s t o r e p a s s   A B c d 1 2 3 4 5 6   - a l i a s   域 名 c u r l   h t t p s : / / < e x a m p l e > . c l o u d f r o n t . n e t c u r l   h t t p : / / < e x a m p l e > . c l o u d f r o n t . n e t
  设 置 设 置 P r o f i l e   生 成 P r o f i l e ， 上 面 生 成 的 a m a z o n . p r o f i l e 测 试 上 线 失 败 。   修 改 修 改 p r o f i l e   1 .   把 a m a z o n . p r o f i l e 的 最 后 四 行 设 置 h t t p s 的 添 加 到 p a n d o r a _ . p r o f i l e 里 面 。 2 .   修 改 p a n d o r a _ < r a n d o m . p r o f i l e 里 面 的 H o s t ， 改 为 a w s 申 请 下 来 的 加 速 域 名 。 3 .   在 p r o f i l e 文 件 最 后 新 增 配 置 ： c d   & &   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b l u s c r e e n o f j e f f / M a l l e a b l e - C 2 - R a n d o m i z e r   & &   c d   M a l l e a b l e - C 2 - R a n d o m i z e r p y t h o n   m a l l e a b l e - c 2 - r a n d o m i z e r . p y   - p r o f i l e   S a m p l e   T e m p l a t e s / P a n d o r a . p r o f i l e   - n o t e s t c p   p a n d o r a _ < r a n d o m > . p r o f i l e   / r o o t / c o b a l t s t r i k e / h t t p s P r o f i l e / h t t p s - c e r t i f i c a t e   { s e t   k e y s t o r e   " k e y s t o r e . s t o r e " ; s e t   p a s s w o r d   " 1 2 3 4 5 6 5 " ;
  设 置 设 置 C S   新 建 一 个 l i s t e n e r ： 查 看 C S 的 W E B l o g ： 在 w e b l o g 里 面 查 看 到 对 应 的 请 求 即 设 置 成 功 。 } h t t p - c o n f i g   {         s e t   t r u s t _ x _ f o r w a r d e d _ f o r   " t r u e " ; } s y s t e m c t l   s t o p   h t t p d     / / 关 闭 a p a c h e . / t e a m s e r v e r   < I P >   < P a s s >   < p a t h   t o   p a n d o r a   p r o f i l e > c u r l   h t t p s : / / c l o u d f r o n t . n e t / H e l l o
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理